计算机病毒防治.pptxVIP

计算机病毒防治 重庆大学网络中心 第一页，共四十一页。 一、病毒基础知识 一、计算机病毒 计算机病毒是一种隐藏在计算机系统的信息资源中，利用系统信息资源进行繁殖并生存，能影响计算机系统正常运行，并通过系统信息共享的途径进行传染的、可执行的程序。 一般来说，计算机病毒可分为两大类：‘良性’病毒和恶性病毒。 第二页，共四十一页。 所谓‘良性’病毒，是指病毒不对计算机数据进行破坏，但会造成计算机程序工作异常，如‘小球’、‘台湾一号’等。 恶性病毒往往没有直观表现，但会对计算机数据进行破坏，造成整个计算机系统瘫痪，如‘黑色星期五’。其中98年出现的基于 Win95和Win98的‘CIH系统毁灭者’能改写计算机EEPROM中的BIOS，遭受攻击的计算机不能启动。还有目前比较流行的网络蠕虫病毒，它们虽然对本地计算机系统未造成多大的危害，但是它们却严重的臃塞网络，造成网络瘫痪。这也是以后病毒的发展趋势。 第三页，共四十一页。 二、计算机病毒特性 计算机病毒有寄生性、潜伏性、传染性、繁殖性。 病毒的表现有：破坏引导程序和分区表，造成异常死机；破坏可执行文件，使文件加长，运行变慢。 第四页，共四十一页。 二、局域网病毒的传播方式 学校内局域网是由一个个网络节点站所组成的（也可以称其为网络上的一个个站点），站点就可以具体为网络服务器和客户机。计算机病毒可以通过各种途径进入到网络中的一个站点（包括服务器），然后再通过局域网络中的各种特定环境进行传播。具体地说，我们可以把它的传播方式归纳为以下几种： 第五页，共四十一页。 1. 局域网资源共享感染病毒 学校机房中局域网很大的一部分用处是在共享资源方面，而正是由于共享资源的“数据开放性”，造就了病毒感染的有效渠道。 第六页，共四十一页。 2. 服务器数据传播病毒 学校不可能花大成本构建含“路由器”等高端网络设备的网络环境，很多工作都会丢给一台普通PC代替的服务器去做，网络中的客户机可以通过服务器来和外界联系，而客户机自间的内部邮件传递也可以通过服务器完成，但普通PC的性能特点，不可避免地在病毒面前有其脆弱性。一旦服务器感染病毒，所有需要经过服务器的数据也会被顺带感染，进而造成整个网络感染病毒的情况。 第七页，共四十一页。 3. 客户机之间的数据传递携带病毒 客户机除了和服务器通讯之外，相互之间也需要进行数据传递，如果其中一台计算机感染病毒，在与另一台客户机传递数据时，势必会将病毒带给对方。 第八页，共四十一页。 4. 客户机带动服务器染毒，进而感染网络中的其他客户机 这种形式可以说是综合了前三种形式。网络中的某一台客户机染毒，通过1、3种形式感染服务器，服务器再由第2种形式感染其他客户机。 第九页，共四十一页。 如果企业使用的是“无盘工作站”形式，那么病毒的传播将更为简易。因为其“无盘”并非真的“无盘”（它的盘是网络盘），当其运行网络盘上的一个带毒程序时，便将内存中的病毒传染给该程序或通过映像路径传染到服务器的其他的文件上，因此整个“无盘”网络就彻底地被病毒感染了。 第十页，共四十一页。 三、局域网病毒的特点 在中小型企业网络的特定环境下，病毒除了与生俱来的可传播性、可执行性、破坏性等常规病毒的共性外，还具有一些其他的特点： 第十一页，共四十一页。 1. 感染速度快 　病毒的传播必须要一定的途径，在完全封闭的单机情况下，病毒是无法从一台计算机传给另一台计算机的。不过在企业简单的网络环境下，病毒的传播可以利用充分的介质，通过简单而快速的内部网络，病毒可以迅速地传播。 第十二页，共四十一页。 2. 扩散面广 病毒感染了局域网中某一台客户机，而客户机又可以进一步感染网络中的其他客户机（也包括服务器），而感染了病毒的客户机又可以更进一步的感染更多客户机（也包括了局域网以外的计算机）如此反复交叉感染，病毒在网络中扩散时，除了速度快以外，其扩散范围也相当惊人。 第十三页，共四十一页。 3. 传播的形式复杂多样 网络内病毒的传播形式前面我们已经做了介绍，这里就不再详细说明，不过随着计算机病毒的推陈出新，相信还会有更多的我们所无法预计的传播形式。 第十四页，共四十一页。 4. 难于彻底清除 单机上的计算机病毒有时可以通过杀毒和删除带毒文件来解决。如果还不行，低级格式化硬盘等措施总能将病毒彻底清除。 第十五页，共四十一页。 而网络中只要有一台工作站未能清除干净，就可使整个网络重新被病毒感染，甚至刚刚完成杀毒工作的一台工作站，就有可能被网上另一台带毒工作站所感染。因此，以对付单机形式的杀毒方法，在局域网内会显得捉襟见肘，心有余而力不足。 第十六页，共四十一页。 5. 破坏性大 中小型企业的办公网络，主要就是为企业的工作服务。受到病毒袭击后，不但影响网络正常的工作，而更可怕的是它会使网